En undersökning från Fortinet visar att nästan 70% av företagen säger att deras anställda inte har grundläggande medvetenhet om säkerhet

AFortinet, globalt företag inom cybersäkerhet som driver konvergensen av nätverk och säkerhet, lanserade idag sinGlobal undersökning om medvetenhet och utbildning inom cybersäkerhet 2024, framhäva den avgörande rollen som en arbetskraft med cybersäkerhetsmedvetenhet spelar i hanteringen och minimeringen av organisatoriska risker

De viktigaste slutsatserna från den globala undersökningen inkluderar

• I takt med att illvilliga aktörer använder AI för att öka volymen och hastigheten på sina attacker, ledarna tror att dessa hot kommer att bli svårare för deras anställda att upptäcka. 

Mer än 60% av de tillfrågade förväntar sig att fler anställda blir offer för attacker där cyberkriminella använder AI. Emellertid, den goda nyheten är att majoriteten av de tillfrågade (80%) också säger att hela företagets kunskap om AI-drivna attacker har gjort deras organisationer mer öppna för att implementera medvetenhet och utbildning inom säkerhet

• Anställda kan vara den första försvarslinjen för en organisation, men ledarna är alltmer oroade över bristen på medvetenhet bland sina anställda om säkerhet 

Nästan 70% av de tillfrågade tror att deras anställda inte har kritisk kunskap om cybersäkerhet, mot 56% år 2023

• Ledarna erkänner vikten av säkerhetsmedvetenhetsträning, men tror att specifika egenskaper gör vissa träningsprogram mer effektiva än andra 

Mer än hälften av ledarna säger att de planerar sina kampanjer för medvetenhet om säkerhet, leverera innehåll månadsvis (34%) eller kvartalsvis (47%). De verkställande direktörerna påpekar också att högkvalitativt innehåll spelar en viktig roll för programmets framgång eller misslyckande

I takt med att hotaktörer utnyttjar ny teknik som AI för att öka sofistikeringen av sina attacker, det är allt viktigare att anställda agerar som en robust första försvarslinje. Den nya forskningen från Fortinet betonar vikten av att skapa en kultur av cybersäkerhet och behovet av att etablera medvetenhet och säkerhetsträning i hela organisationen. Dessa upptäckter förstärker vikten av vår prisbelönta tjänst för medvetenhet och säkerhetsträning för företag, inklusive den kostnadsfria utbildningsversionen som finns tillgänglig för grundskolor och gymnasieskolor över hela världen, och dess roll i att stärka den cyberresiliensen, deklareraJohn Maddison, Chief Marketing Officer på Fortinet

De senaste hoten som anställda måste bekämpa

Ett av de främsta sätten som cyberkriminella använder AI är för att göra phishing-scheman mer trovärdiga och svårare att upptäcka. Hur phishing riktar sig direkt till enskilda användare, organisationerna är starkt fokuserade på att lära anställda att känna igen och undvika att bli offer för dessa attacker

• Slutanvändare fortsätter att vara attraktiva mål. Mer än80% av organisationernade stod inför attacker förra året, som malware, phishing och lösenordsattacker som riktade sig direkt mot individer

• I takt med att attackerna utvecklas, medvetenheten och träningen i säkerhet kommer att bli allt viktigareNästan alla (96%) av de tillfrågade uppger att deras ledning stöder utbildning i medvetenhet om anställdas säkerhet

• Nästan alla intervjuade (98%) säger att phishingförebyggande är en komponent i deras program och träningsplanerAndra träningsprioriteringar inkluderar dataskydd (48%) och integritet (41%)

Anställda kan fungera som ett starkt första försvar mot attacker

Även om säkerhets- och IT-team är avgörande för att skydda organisationer mot cyberhot, anställda i ett företag spelar också en viktig roll i att förebygga överträdelser

• Anställda är öppna för möjligheter till medvetenhet och utbildning inom cybersäkerhetDe flesta ledare (86%) säger att deras anställda ser positivt på medvetenhet och utbildning inom säkerhet

• Organisationer ser positiva resultat när de implementerar säkerhets- och medvetenhetsträningsprogramDen överväldigande majoriteten av ledarna (89%) säger att deras organisation har sett åtminstone någon förbättring i sin säkerhetspolicy efter implementeringen av medvetenhet och säkerhetsträning. Ingen intervjuad påstod att de inte hade sett någon förbättring

Cybermedvetenhetsträning är avgörande, men inte alla program skapas på samma sätt

A maioria das organizações é motivada a introduzir treinamento e conscientização sobre segurança com base em sua experiência de violação ou conhecimento de ameaças em seu setor e/ou indústria. Nästan alla beslutsfattare (96%) säger att deras ledning stöder genomförandet av utbildning för att öka medarbetarnas medvetenhet om cybersäkerhet

Enligt årets undersökning, 97% av ledarna tror att ökad medvetenhet bland anställda skulle stärka företagets cybersäkerhetsställning. Emellertid, de intervjuade håller också med om att det finns nyckelattribut för träningsprogram som är viktiga för effektiviteten

• Attraktivt innehåll är grundläggandeÄven om 86% av beslutsfattarna säger att de är nöjda med sin nuvarande lösning för medvetenhet och säkerhetsträning, det största klagomålet var bristen på engagerande innehåll bland dem som inte är nöjda

• Överväg den tid som krävs för engagemangUndvik träningsutmattning genom att ta hänsyn till den tid som krävs av eleverna. Att kräva mycket tid av anställda kan överbelasta dem. Mellan 1,1 och 2 timmar är den vanligaste föreslagna tiden, medel på tre timmar

Utveckla en arbetsstyrka med cybersäkerhetsmedvetenhet med Fortinets medvetenhets- och utbildningstjänst för säkerhet

Ett enda brott mot säkerheten har betydande konsekvenser för ett företag. Det är avgörande att byggaen strategi för försvar med tre aspektersom inkluderar medvetenhet och säkerhetsträning för alla anställda, tekniska färdigheter inom cybersäkerhet för IT- och säkerhetsteamet samt avancerade säkerhetslösningar för nätverket.  

Förutom att lära människor vad de ska göra när de stöter på hot, medvetenhet och utbildning lägger grunden för att skapa en kultur av cybersäkerhet i hela organisationen. Fortinet erbjuder dentjänst för medvetenhet och utbildning inom säkerhetför företag som vill utveckla en arbetskraft med cybersäkerhetskunskap. Utformad av världsledande instruktörer från Fortinet Training Institute, denna tjänst omfattar ett brett spektrum av ämnen, erbjuder möjligheter till anpassning av innehåll och förstärker lärandet med påminnelser och regelbundna kontroller. Organisationer som använder tjänsten har också tillgång till en mängd olika paneler för att spåra elevens framsteg och generera rapporter för att möta behoven av cybersäkerhetsförsäkring och efterlevnad